Cabeceras HTTP de seguridad en WordPress (2026)
Guía 2026 para configurar cabeceras HTTP de seguridad en WordPress: CSP, HSTS y X-Frame-Options con código listo, errores comunes y verificación gratuita.
xmlrpc.php brute force amplificado: cómo frenarlo
system.multicall permite probar casi 2000 contraseñas en una sola petición HTTP. Así funciona el ataque amplificado a xmlrpc.php y cómo bloquearlo.
Cabeceras de seguridad en WordPress con LiteSpeed (2026)
Guía práctica 2026: configurá las seis cabeceras HTTP que evitan clickjacking, XSS y MIME sniffing en WordPress con LiteSpeed, con código para .htaccess, functions.php y plugins gratuitos.
Hardening WordPress con Patchstack: guía 2026
Guía 2026 de hardening WordPress con Patchstack: 11.334 vulnerabilidades, ventana de 5 horas y el paso a paso para blindar tu sitio.
WPScan: escaneá tu WordPress y encontrá vulnerabilidades
WPScan permite auditar tu WordPress desde la terminal: instalación en Linux, Windows y macOS, comandos de enumeración, lectura de CVEs y automatización semanal.
Cuánto cuesta proteger un WordPress en 2026
Proteger un WordPress en 2026 va de 0 a 500 dólares al año: Wordfence Premium sale 149, Sucuri desde 120 y hay alternativas gratis que cumplen.
Passkeys y 2FA en WordPress: guía 2026
Guía 2026 para activar passkeys y 2FA en WordPress: plugins, comparativa de seguridad, pasos con WP 2FA y la actualización crítica a la versión 4.1.0.
Hardening MySQL WordPress: guía completa 2026
Guía práctica de hardening de MySQL para WordPress: permisos mínimos, my.cnf, InnoDB y backups para blindar tu base de datos en 2026.
mu-plugins en WordPress: el escondite de los hackers
Los mu-plugins se cargan solos, no se pueden desactivar desde el panel y son el escondite perfecto para malware. Qué son, cómo detectarlos y cómo limpiar tu WordPress.